static-code-analysis

0열

1답변

이야기 : 현재 , 내가 변수가 모든 장소를 잡을 수있는 특정 ESLint 규칙 (link)를 개발하고 있어요 그 그림자 내장 각도기 browser 또는 element과 같은 전역 변수 당신이 볼 수 있듯이, 나는 다음과 같은 경우를 포함하는 문을 모든 변수와 함수 선언, 함수 표현식, 캐치 절을 찾고 전환하고있어 module.exports = functi

0열

1답변

Visual Studio의 Microsoft에서 수정 된 규칙 집합의 이름 변경

우리는 우리 프로젝트에 대해 Visual Studio와 함께 제공되는 Microsoft All Rules 규칙 집합을 주로 좋아하지만 건너 뛰려는 규칙이 몇 가지 있습니다. 사용자 정의 룰 세트를 저장하고 프로젝트에 통합하는 방법을 살펴 봅니다. 내가 싫어하는 유일한 점은 Visual Studio (프로젝트 -> 속성 -> 코드 분석)에서 규칙 집합을 선택

1열

1답변

PHP 정적 코드 분석 결과 이해

조언이 필요합니다. Cant는 정적 코드 분석 결과에 대한 정보를 발견했습니다. 예를 들어, 나는 phploc을 사용하고 보고서를 생성합니다. 그러나 그것은 좋은 결과이거나 내가 모르는 나쁜 것입니다. 보고서를 즐겁게하지 못했을 것 같은 유틸리티가 무엇인지 이해함에 따라 같아야합니다. 결과를 확인한 후에 나쁜 코드를 해결할 수 있는지 여부를 결정할 수 있습

3열

1답변

젠킨스에 PHPLOC 결과를 표시하는 방법은 무엇입니까?

나는 PHP Quality Assurance Toolchain으로 PHP 프로젝트를 위해 젠킨스를 사용합니다. 하나의 간단한 젠킨스에 표시되는 코드 분석 결과를 얻으려면하면 따라 빌드 후 작업 (-s)를 추가 할 수 있습니다 문제는 PHP QA 도구 PHPLOC와 현재. 보고서를 프로젝트/빌드 페이지에 추가 할 수있는 가능성을 찾지 못했습니다. 젠킨스 (프

8열

1답변

혼합 datetime.strptime() 인수

: 대신 다른 방법으로 주위의 datetime.strptime("%B %d, %Y", "January 8, 2014") : datetime.strptime("January 8, 2014", "%B %d, %Y") 물론 런타임 중에 실패합니다 : >>> datetime.strptime("%B %d, %Y", "January 8, 2014") Trac

0열

1답변

CPD (복사 붙여 넣기 감지기)를 사용하여 xml 보고서를 생성하는 방법은 무엇입니까?

CPD 도구를 사용하여 프로젝트에서 중복 코드를 찾습니다. 나는이 링크 CPD Usage에 주어진대로 커맨드 라인 옵션을 시도했다. xml 형식의 보고서를 생성하고 특정 위치에 저장해야합니다. 하지만 콘솔 자체에서 보고서를 보여 주며 어디에도 저장하지 않습니다. Refer this screenshot. 나는 이것을 CPD GUI에서 시도하고 올바르게 작동했

0열

1답변

ESLint 정착

rule is defined to be fixable, fixable 키 code 또는 whitespace 값을 가질 수있는 지정해야하는 경우는 "공백"값 VS "코드" fixable (문자열)은 어느 "코드"또는 "공백" 명령 행에서 --fix 옵션이 자동으로 문제는 규칙이 값 사이의 차이이며, 어떤 whitespace은 특별히 무엇 에 의해보고가 해결되

2열

1답변

Sonar의 Findbugs 및 FindSecBugs

코드의 광범위한 정적 분석을 원했기 때문에 FindBugs를 Sonar 프로필로 선택했습니다. 그러나 나는 또한 SonarQube에서 Findbugs 보안 감사라는 프로필이 있다는 것을 알 수있는 좋은 보안 분석을 원합니다. 사용자 정의 프로필을 만들지 않고 코드를 분석 할 수있는 방법이 있습니까? 감사

-2열

1답변

SonarQube를 사용하여 파이썬에 대한 정적 코드 분석을 수행 할 수 있습니까?

프로젝트를 빌드하기 전에 파이썬 파일의 오류를 검사해야합니다. SonarQube를 사용하면 가능합니까? 예, 파이썬 (구문, 들여 쓰기, 가져 오기 오류 등)에 대해 수행되는 검사는 무엇입니까?

2열

1답변

사용자 지정 정적 코드 분석기가있는 Visual Studio Db 프로젝트

일부 샘플 코드 분석기를 db 프로젝트에 추가하는 데 문제가 있습니다. 이 가이드는 https://msdn.microsoft.com/en-us/library/dn632175(v=vs.103).aspx 이지만 맞춤 분석기는 추가하지 않았습니다. 내가 누락 된 자료는 무엇입니까? P. 나는 VS 2015 Enterprise와 함께 SSDT 2016